各司法書士事務所のホームページ対策～サービス別・サーバー別・集客（SEO・AIO）の視点から
司法書士中嶋剛士各司法書士事務所のホームページ対策～サービス別・サーバー別・集客（SEO・AIO）の視点から
これまでの2回の記事では、愛知県司法書士会の会員専用ページ閲覧停止をきっかけに、「PHPの脆弱性の恐ろしさ」と「自前サーバーとレンタルサーバーの復旧スピードの差」について解説してきました。
第3回目となる今回は、視点を「単位会」から「私たち個々の司法書士事務所のホームページ」へと移します。
「自分の事務所のサイトは、今回のPHPの問題は大丈夫なのだろうか？」 「WordPressやJimdo、ペライチ、あるいは士業専門のHP作成サービスなど、使っているツールによってセキュリティや集客力はどう違うのか？」 「制作会社に毎月管理費を払っているけれど、本当に安全なのだろうか？」
こうした疑問にすべてお答えするため、各司法書士事務所が知っておくべきホームページのセキュリティ対策を、「作成サービス別」「レンタルサーバー別」、そして事務所経営に直結する「SEO・AIO（Web集客）やドメイン・メール管理、悪質業者対策」まで網羅して徹底解説します。
1. 【サービス別】ホームページ作成ツールごとの比較（セキュリティ×集客力の視点）
現在、司法書士事務所のホームページは、大きく分けて「CMSインストール型（WordPressなど）」、「クラウド型HP作成サービス（Jimdo、ペライチなど）」、そして「士業特化型ASPサービス」などの種類で作られています。
ここで重要なのは、単なる「セキュリティの手間」だけでなく、「SEO（検索エンジン最適化）やAIO（AI検索最適化）によるWeb集客力との兼ね合い」でツールを評価することです。
| 比較項目 / サービス名 | 内容・評価 |
| 【1】WordPress（ワードプレス） | |
| ▸ システム形態 | インストール型（レンタルサーバーに自分で構築） |
| ▸ PHP等のシステム保守 | 【自己責任】 サーバー管理画面やWP画面から自分で更新が必要 |
| ▸ SEO・AIO（集客力） | ◎ 最強（構造化データ・専門的な長文コラムの蓄積に最適） |
| ▸ ランニングコスト | 安い（サーバー代・ドメイン代のみで月1,000円〜1,500円程度） |
| ▸ 向いている事務所 | Webから安定して新規顧客を集客したい事務所・競合が多いエリアの事務所 |
| ▸ 行うべき主な対策 | PHPのバージョン更新、本体・プラグイン・テーマの更新、WAF設定、ログイン画面防御 |
| 【2】Jimdo（ジンドゥー） | |
| ▸ システム形態 | クラウド型（SaaS・運営会社のシステムを間借り） |
| ▸ PHP等のシステム保守 | 【運営会社任せ】 裏側で自動的に最新・安全な状態に保たれる |
| ▸ SEO・AIO（集客力） | △ 弱い〜中程度（簡単な挨拶ページ向き。専門記事の量産には不向き） |
| ▸ ランニングコスト | 無料〜月数千円程度 |
| ▸ 向いている事務所 | 競合が少ない地方の事務所・紹介中心でHP集客を求めない事務所 |
| ▸ 行うべき主な対策 | 管理画面のログインパスワード強化、二段階認証の設定 |
| 【3】ペライチ | |
| ▸ システム形態 | クラウド型（1枚もののページ作成に特化したSaaS） |
| ▸ PHP等のシステム保守 | 【運営会社任せ】 裏側で自動的に最新・安全な状態に保たれる |
| ▸ SEO・AIO（集客力） | × 不向き（1ページ完結のため情報量が少なく、検索上位表示は困難） |
| ▸ ランニングコスト | 月1,500円〜4,000円程度 |
| ▸ 向いている事務所 | 名刺代わりの看板サイト・ネット広告（リスティング）の飛び先ページ（LP） |
| ▸ 行うべき主な対策 | 管理画面のログインパスワード強化、二段階認証の設定 |
| 【4】Wix（ウィックス） / STUDIO等 | |
| ▸ システム形態 | クラウド型（デザイン重視のノーコードSaaS） |
| ▸ PHP等のシステム保守 | 【運営会社任せ】 裏側で自動的に最新・安全な状態に保たれる |
| ▸ SEO・AIO（集客力） | △ 弱い〜中程度（見た目は綺麗だがコードが複雑で、大型サイトには不向き） |
| ▸ ランニングコスト | 月1,000円〜3,000円程度 |
| ▸ 向いている事務所 | デザイン性を重視したい事務所・求人や採用向けの特設サイト |
| ▸ 行うべき主な対策 | 管理画面のログインパスワード強化、二段階認証の設定 |
| 【5】士業特化型HP作成サービス | |
| ▸ システム形態 | 独自クラウド型（士業向けのテンプレートを提供） |
| ▸ PHP等のシステム保守 | 【運営会社任せ】 原則として提供会社が一括保守 |
| ▸ SEO・AIO（集客力） | △ 中程度（他事務所と似た構成になりやすく、独自のSEO対策に限界あり） |
| ▸ ランニングコスト | やや高い（月額1万円〜3万円程度の保守費がかかるケースが多い） |
| ▸ 向いている事務所 | PC操作が苦手で、ひな形に沿って手早く体裁の整ったHPを持ちたい事務所 |
| ▸ 行うべき主な対策 | パスワード管理、契約内容（解約時にドメインを引き継げるか等）の確認 |
| 【6】アメブロ / note 等の無料ブログ | |
| ▸ システム形態 | ブログプラットフォーム型 |
| ▸ PHP等のシステム保守 | 【運営会社任せ】 作業不要 |
| ▸ SEO・AIO（集客力） | × 資産にならない（独自ドメインではなく、規約変更やアカBANのリスクあり） |
| ▸ ランニングコスト | 無料 |
| ▸ 向いている事務所 | メインHPの「サブ媒体」として、先生の人柄や日常を発信する用途 |
| ▸ 行うべき主な対策 | パスワードの使い回し防止、二段階認証の設定 |
それぞれの特徴をさらに詳しく掘り下げてみましょう。
① Jimdo（ジンドゥー）・ペライチ・Wixなどを利用している事務所
これらの「クラウド型（SaaS型）」のサービスは、サービス提供会社の巨大なシステムの一部を間借りして、ブラウザ上でパズルのようにページを作る仕組みです。 裏側のサーバー管理やPHPなどのプログラム更新は、すべて運営会社（Jimdoやペライチの専門エンジニア）が24時間体制で一括して行っています。
- セキュリティ面（今回のPHP問題）：原則として事務所側での作業は一切不要で、非常に安全です。 サーバーのOSやPHPの脆弱性を突かれる心配はほぼありません。事務所側でやるべきことは、管理画面のログインパスワードを推測されにくいものにし、「二段階認証」をオンにして乗っ取りを防ぐことだけです。
- 集客面（SEO・AIO対策）のリアル：安全で手間がかからない反面、SEO（Google検索の上位表示）や、近年急速に普及しているAIO（ChatGPT、Perplexity、Google AI OverviewなどのAI検索で引用・推薦されるための対策）としては完全に不向きです。 これらのツールはデザインの自由度やHTML構造の制限が多く、相続や債務整理などの専門的な解説記事（コラム）を何百記事と体系的に蓄積してサイト全体のドメインパワーを高めることや、AIが正確に情報を読み取るための「構造化データ（Schema.org）」の細かい実装が困難だからです。
- 結論（どんな事務所向けか）： 「地方（田舎）の司法書士事務所で、周辺に他の競合事務所がほとんどない場合（『〇〇町 司法書士』と検索すれば1ページ目に出るような環境）」や、「銀行や不動産会社、税理士などからの紹介だけで十分に業務が回っており、ホームページからの新規集客を一切求めていない（名刺代わりの看板として存在していれば良い）」という事務所であれば、メンテナンスフリーで安全なJimdoやペライチで全く問題ありません。 しかし、都市部や競合ひしめくエリアで「Webから毎月安定して相談を獲得したい」と考えるなら、これらのツールでは戦えません。
② WordPress（ワードプレス）を利用している事務所【※集客最強・保守は必須】
当事務所を含め、検索エンジン（SEO）やAI検索（AIO）でのWeb集客に本気で力を入れている司法書士事務所の大多数が「WordPress」を採用しています。
- なぜ司法書士の集客（SEO・AIO）にはWordPress一択なのか？（YMYLの壁） Googleの検索アルゴリズムにおいて、法律や医療、金融といったジャンルは「YMYL（Your Money or Your Life：あなたのお金や人生に重大な影響を与える分野）」と呼ばれ、全ジャンルの中で最も厳しい審査基準が設けられています。 生半可な薄っぺらいページでは決して上位表示されません。「誰が書いているか（E-E-A-T：経験・専門性・権威性・信頼性）」を明確にし、相談者の疑問に網羅的に答える質の高い記事を何十、何百と階層構造で積み上げていく必要があります。 また、最近の相談者は「Googleで検索する」だけでなく、「ChatGPTやGoogleのAIに『アビリオ債権回収から督促が来たらどうすればいい？』『名古屋で債務整理に強い司法書士は？』と直接質問する」ようになってきています（AIO：AI最適化の時代）。 AIが回答を作る際、情報源として最も好んで引用するのが、WordPressで綺麗に構造化され、専門家が一次情報として発信している詳細な解説ブログなのです。
- セキュリティ面の課題： このように集客面で無類の強さを誇るWordPressですが、自分で借りたレンタルサーバーにプログラムをインストールして動かすため、「システムの更新（メンテナンス）はすべて自己責任」となります。集客という大きなリターンを得る代わりに、適切な保守管理を行う義務が生じるのです。
WordPressで「最強の集客力」と「鉄壁の安全性」を両立させるため、以下の4点を今すぐチェックしてください。
- サーバーの「PHPバージョン」が最新（推奨環境）になっているか レンタルサーバーの管理画面にログインし、PHPが「8.1」「8.2」「8.3」などのサポート期間内のバージョンになっているか確認してください。「PHP 7.x」や「PHP 5.x」のまま放置されている場合は、脆弱性が放置されているだけでなく、処理速度が遅いためページの表示スピードが落ち、SEO的にも大きなマイナス評価を受けます。
- WordPress本体・プラグイン・テーマの「更新通知」を放置していないか 管理画面の左上に「更新の赤い丸マーク（数字）」がついたままになっていませんか？実は、WordPressへの不正侵入の9割近くは、本体ではなく「古いまま放置されたプラグイン（拡張機能）の脆弱性」から発生します。使っていない不要なプラグインは今すぐ削除し、使用中のものは常に最新版へアップデートしてください。
- ログイン画面のセキュリティを固めているか 初期設定のままでは、URLの末尾に「/wp-login.php」と入れるだけで、世界中のハッカー（ボット）があなたの管理画面に24時間パスワード総当たり攻撃（ブルートフォースアタック）を仕掛けられる状態です。「SiteGuard WP Plugin」や「XO Security」などのセキュリティプラグインを導入し、ログインURLの変更や画像認証（ひらがな認証）を設定しましょう。
- 自動バックアップを取っているか 万が一、アップデート作業で不具合が出たり攻撃を受けたりした際に数分で復元できるよう、「UpdraftPlus」などのプラグインやレンタルサーバーの標準バックアップ機能を使って、自動バックアップが機能しているか確認しておきましょう。
2. 【レンタルサーバー別】主要サーバーの比較と確認ポイント
WordPressを運用する場合、土台となる「レンタルサーバー」の選び方が、「セキュリティの防御力」だけでなく「サイトの表示スピード（＝SEO・AIOの評価指標であるCore Web Vitals）」にも直結します。
こちらも縦長の表で主要サーバーの特徴を整理しました。
| 比較項目 / サーバー名 | 特徴とチェックポイント |
| 【1】エックスサーバー（Xserver） / シン・レンタルサーバー | |
| ▸ 総合評価 | ◎ 司法書士事務所に最もおすすめ（国内シェアNo.1） |
| ▸ セキュリティ機能 | 非常に高い（高性能WAF、国外IPアクセス制限、ログイン試行回数制限を標準搭載） |
| ▸ 表示速度（SEO影響） | 極めて速い（高速環境「KUSANAGI」技術を導入しておりSEOに非常に有利） |
| ▸ 今すぐ確認すべき点 | サーバーパネルの「PHP Ver.切替」で最新推奨版にする。「WAF設定」と「WordPressセキュリティ設定」の項目がすべて「ON」になっているか確認する。 |
| 【2】ロリポップ！（Lolipop!） / ヘテムル（heteml） | |
| ▸ 総合評価 | ◯ コスパ重視（上位プランなら問題なし） |
| ▸ セキュリティ機能 | 標準的（WAF機能あり） |
| ▸ 表示速度（SEO影響） | プランによる（安価な旧プランは遅くSEOに不利。「ハイスピードプラン」以上は速い） |
| ▸ 今すぐ確認すべき点 | 管理画面で「WAF」が有効か確認する。開業当初に契約した月額数百円の古いプランを10年近く放置している場合、サーバー自体が古くPHP更新に制限があるため、上位プランへ移行する。 |
| 【3】さくらのレンタルサーバ | |
| ▸ 総合評価 | ◯ 老舗の安定感（設定の見直しが必須） |
| ▸ セキュリティ機能 | 標準的（WAF機能あり・ただし初期設定に注意） |
| ▸ 表示速度（SEO影響） | 新サーバー（SSD化以降）は速いが、昔からの契約で旧環境のままだと非常に遅い。 |
| ▸ 今すぐ確認すべき点 | 昔に契約したアカウントは**「WAF」が初期設定で「無効（OFF）」になっているケースが多いため、必ず管理画面から「有効」に切り替える。** |
| 【4】ConoHa WING（コノハウィング） | |
| ▸ 総合評価 | ◎ エックスサーバーと並ぶ新興の人気サーバー |
| ▸ セキュリティ機能 | 高い（WAF、海外アクセス制限、自動バックアップ標準搭載） |
| ▸ 表示速度（SEO影響） | 極めて速い（国内最速クラスを謳っており、SEO・AIOとの相性抜群） |
| ▸ 今すぐ確認すべき点 | コントロールパネルの「サイト管理」＞「応用設定」＞「PHP設定」から最新バージョンになっているか確認し、「サイトセキュリティ」でWAFを有効にする。 |
| 【5】AWS / VPS / 制作会社の独自管理サーバー | |
| ▸ 総合評価 | △〜× 個人・小規模事務所にはリスクが高い |
| ▸ セキュリティ機能 | 管理者次第（放置されていれば丸腰状態） |
| ▸ 表示速度（SEO影響） | 設計次第 |
| ▸ 今すぐ確認すべき点 | 第2回の記事で解説した「自家製・独自構築サーバー」と同じ状態です。共用レンタルサーバーのようにサーバー会社が自動で守ってくれるわけではないため、制作会社が責任を持ってOSやPHPを常時更新していない限り、最も危険な無法地帯になります。 |
3. 【最大の落とし穴】「ホームページ制作会社に丸投げ」が一番危ない
ここで、多くの司法書士事務所が陥りがちな最大の盲点をお伝えします。 それは、「うちは業者に高いお金を払って作ってもらったから、セキュリティも集客も大丈夫」という思い込みです。
実は、士業向けのホームページ制作会社やWebデザイナーの中には、「見た目のデザインを作るのは得意だが、サーバーのセキュリティ保守や、最新のSEO・AIO対策には全く疎い」という業者が驚くほどたくさん存在します。
① 「納品切り・放置」パターン
数年前に30万円〜80万円でホームページを作ってもらい、その後は保守契約を結んでいないケースです。作成当時の古いPHP・古いWordPressのまま何年も放置され、セキュリティ的に穴だらけなだけでなく、Googleからも「メンテナンスされていない放置サイト」と判定されて検索順位が圏外に落ちています。
② 「名ばかり保守費」パターン
毎月5,000円〜2万円の「管理費・サーバー代」を支払っているものの、業者は月額数百円の安いサーバーを又貸ししているだけで、裏側のPHPアップデートもプラグイン更新も全くやっていないケースです。
③ 悪質な「HPリース契約・高額SEO業者」の罠
さらに注意したいのが、「初期費用0円、月額2万〜3万円の5年リース（またはローン）で集客できるHPを作ります」と営業電話をかけてくる業者です。 こうした業者に依頼すると、中身はテンプレートを流し込んだだけの粗悪なWordPressであることが多く、5年間で150万円以上を支払わされるにもかかわらず、SEO対策もセキュリティ更新もまともに行われません。しかも「ドメイン（URL）の所有権」を業者側に握られており、解約しようとすると「ドメインは渡せない（サイトが消滅する）」と人質に取られるトラブルが全国の士業事務所で多発しています。
🚨【警告】サイトが改ざんされると、SEO・AIOの評価は「一瞬でゼロ」になる
もし脆弱性を放置してサイトがハッカーに改ざんされ、海外の違法カジノサイトや偽ブランド品サイトへのスパムリンク等を埋め込まれるとどうなるでしょうか。 Googleのクローラーは即座にその異常を検知し、検索結果のあなたの事務所名の下に「このサイトは第三者によってハッキングされている可能性があります」という赤い警告文を表示します（または検索結果から完全に抹消します）。当然、AI検索（AIO）からも「危険なサイト」として参照対象から永久に除外されます。
つまり、セキュリティを疎かにすることは、何年もかけて積み上げてきたWeb集客の資産と、地域での事務所の信用を一瞬でドブに捨てることと同じなのです。
ご自身の事務所サイトを外部業者に任せている先生は、ぜひ明日、担当業者にこう質問してみてください。
- 「うちのサイトのPHPのバージョンは今いくつですか？」
- 「サーバーのWAF（ファイアウォール）は有効になっていますか？」
- 「うちの独自ドメインの登録者名義（所有権）は、当事務所になっていますか？」
この3つの質問に即答できない、あるいは曖昧にはぐらかすような業者であれば、サイトの管理体制（または大手レンタルサーバーへの引っ越し）を真剣に見直すことを強くおすすめします。
4. 見落とされがちな「常時SSL化（https）」と「メールのセキュリティ」
PHPやWordPressの更新とあわせて、司法書士事務所が必ずチェックしておくべき周辺セキュリティがもう2つあります。
① 常時SSL化（URLが「http://」のままになっていないか？）
昔のホームページをそのまま使っている事務所で、いまだにURLが「http://」で始まり、ブラウザのアドレスバーに「保護されていない通信」と警告が出ているサイトを見かけます。 これは、お問い合わせフォームに入力された相談者の氏名や借金額、相続財産の情報などが、暗号化されずに平文（丸見えの状態）でネット上を飛んでいることを意味します。 現在のWeb標準では、暗号化された「https://（常時SSL化）」への対応は必須です。SSL化されていないサイトは、相談者が怖くてフォームを送れないだけでなく、Googleの検索順位（SEO）でも大幅に減点されます。大手レンタルサーバーなら「無料独自SSL」がワンクリックで設定できますので、未対応の場合は即座に切り替えましょう。
② 独自ドメインメールの「なりすまし対策（SPF / DKIM / DMARC）」
ホームページと同じ独自ドメイン（例：info@〇〇-office.com）で事務所のメールアドレスを運用している先生も多いと思います。 近年、Google（Gmail）やYahoo!メールのセキュリティ基準が劇的に厳格化されました。サーバー側で「SPF」「DKIM」「DMARC」という送信ドメイン認証（このメールは本当に司法書士事務所の正規サーバーから送られたものであり、ハッカーのなりすましメールではないという電子署名のような設定）を行っていないと、以下の2つの重大な問題が起きます。
- ハッカーにあなたの事務所のメールアドレスを騙られ、依頼者や他社へウイルスメールをばら撒かれる
- あなたが依頼者（Gmailアドレス等）に送った大切な業務メールが、相手側のサーバーに「なりすまし・迷惑メール」と判定されて自動的にブロック（不達）される
エックスサーバーなどの最新レンタルサーバーでは、管理画面から数クリックでこれらの「DKIM・DMARC設定」が完了するようになっています。Webサイトだけでなく、メールの防衛設定も必ず点検しておきましょう。
まとめ：事務所の営業戦略に合わせて「ツール」と「防衛策」を選ぶ
全3回にわたってお届けしてきたWebセキュリティ連載の結論として、これからの司法書士事務所のホームページ運用は、「事務所の営業方針（Webで集客するかどうか）」に合わせて明確に使い分ける必要があります。
- パターンA：Web集客が不要な事務所（競合のいない地方・紹介メイン） 無理にWordPressに手を出して放置リスクを抱えるよりも、メンテナンスフリーで安全な「Jimdo」や「ペライチ」等を利用し、ログインの二段階認証だけしっかり設定しておくのが賢明です。
- パターンB：Web集客（SEO・AIO）で地域No.1を目指したい事務所 集客力最強の「WordPress」×「大手レンタルサーバー（エックスサーバー等）」の黄金コンビを選び、WAFやSSLを有効にした上で、PHPとプラグインを常に最新バージョンに保ちながら良質な専門記事を発信し続けることが最強の戦略となります。
- パターンC：外部業者に制作・管理を任せている事務所 「お金を払っているから安心」とブラックボックス化させず、現在のPHPバージョンやWAFの設定状況、ドメインの所有権を必ず自分の目で確認してください。
私たち司法書士は、依頼者の人生や財産に関わる極めて機密性の高い情報を取り扱う専門職です。ホームページから多くのご相談を集める「攻めのSEO・AIO対策」も、まずは相談者が安心して問い合わせできる「守りのセキュリティ対策」という土台があってこそ成り立ちます。
今回の各司法書士会のメンテナンス騒動を、単なる「単位会のシステムトラブル」として他人事で終わらせるのではなく、各事務所がご自身のWebサイトの防犯体制と集客戦略を総点検するプラスの契機としていただければ幸いです。
